احذر البرامج الضارة. تم الكشف عن برامج ضارة في متجر Microsoft

MR.abdulkader

117

برامج ضارة,برامج,برامج جوجل بلاي ضارة للهاتف,حذف البرامج الضارة من الاندرويد,برامج ضاره,البرامج المكركة,استرجاع التطبيقات التي تم حذفها بدون برنامج,تطبيقات ضارة,برنامج زيادة متابعين انستقرام,برامج حذف المالوير,تفعيل برامج,برامج السيو,ازالة برامج,برامج حذف الفيروسات,برمجيات ضارة,ازالة الفيروسات من الهاتف بدون برامج,تفعيل البرامج بالكراك,كيف حذف البرامج الضاره,إزالة الفيروسات من الايفون بدون برامج,برامج حذف ملفات التجسس , البرامج الضارة,أفضل برامج الحماية 2022,احذر,احذر الفيديوهات القصيرة,أفضل برامج الحماية من التجسس والاختراق 2020,معرفة الروابط الضارة,البرنامج تبادل الاشتراك,التنصل من الروابط الضارة,برامج الحماية من الفيروسات,مكافحة برامج التجسس,كيف تتصفح الانترنت بأمان و تحمي متصفحك من الفيروسات و البرامج الضارة,قوانين اليوتيوب الجديدة 2022,أنواع برامج الحماية من الفيروسات,برامج تبادل الاشتراكات اليوتيوب,هواتف سيئة 2022,كيفيه تسريع ويندوز 7 للالعاب والبرامج الي اقصي حد , إزالة البرامج الضارة,مكافح البرامج الضارة,انواع البرامج الضارة,برامج,إزالة البرامج الضارة للكمبيوتر,ازالة البرامج الضارة والكشف عنها,حماية الكمبيوتر من البرامج الضارة والخبيثة,برامج ضارة,ازالة البرامج الضارة | اداة مايكروسوفت لازالة البرامج الضارة,الضارة,البكتيريا الضارة,البرنامج,برامج الهواتف الذكية,ازالة البرامج من متصفح كروم,الاكل الضار,معرفة الروابط الضارة,برنامج إزالة الملفات الضارة من الكمبيوتر,الغذاء الضار,علاج فرط نمو البكتيريا الضارة , حذف البرامج الضارة من الاندرويد,برامج ضارة,برامج جوجل بلاي ضارة للهاتف,برنامج لتنظيف الكبد من السموم في 3 ايام,حكم استخدام البرامج المكركة,البرامج المكركة,برامج التوك شو,الفرق بين البرامج الاصلية والمكركة,برامج الهواتف الذكية,التطبيقات الضارة,الضارة,هل يمكن تنظيف الكبد في ثلاثة ايام,هكذا تنقي الكبد من السموم في 3 أيام فقط,المتجر المتزامن,اعراض الحمل في الشهر الثاني,تسريبات فري فاير متجر التخفيضات,أفضل طريقة لتنظيف الكبد في 3 أيام,برمجيات ضارة , برامج ضارة,برامج الهواتف الذكية,اوبر في السعودية,galaxy a32 في الجزائر,أخبار الأعمال,اوبر الامريكية,فيروسات الهواتف الذكية الشائعة,برمجيات تجسس,الجيل الخامس,جلسة الاعمال,جلسة الاعمال cnbc,فيروس الهاتف الذكي,فيروس الهاتف الخليوي,فيروس الهاتف المحمول,البورصات,احمد درغام,برمجيات فدية,الشرق الاوسط,برمجيات خبيثة,إعلانات منبثقة,uber الامريكية,مكافحة الفيروسات,سي ان بي سي العربية,حماية بياناتك الشخصية,cnbc arabia كلام اسواق,كلام اسواق cnbc arabia , malware,malware removal,remove malware,how to remove malware,adware,adware removal,malware app,anti malware,remove adware,linux malware,malware removal tool,android malware,malware attacks,malware programs,how to stop malware on mac,malware targets metamask,what is malware?,how to avoid malware,camscanner malware,windows 10 malware removal,how to stop malware with flow,new sms-based android malware,how to remove malware on android device , malware,be aware of malware,be aware of malicious software,android malware,malware (software genre),maware maware,malware attacks,this week in malware,malware software,malware news,malware research,wallet malware,malware app,zeus malware,worst malware,macro malware,malware virus,malware types,latest malware,trozan malware,malware adalah,malware attack,banking malware,malware virus pc,great malware problem,eventbot malware,malware analysis , microsoft store,microsoft store not working,malware,microsoft store missing in windows 10,microsoft edge no malware,microsoft store wont't open in windows 10,reinstall microsoft store,terminate microsoft store,make microsoft edge safe no malware,microsoft store greyed out install,microsoft store greyed out,how to fix microsoft store is missing in windows 10,how to reset microsoft store,reset repair microsoft store,microsoft app store,microsoft store app , microsoft store,microsoft store not working,how to reset microsoft store,fix microsoft store not working,fix microsoft store not opening,malware,microsoft store missing in windows 10,microsoft edge no malware,microsoft store wont't open in windows 10,reinstall microsoft store,terminate microsoft store,make microsoft edge safe no malware,microsoft store greyed out install,microsoft store greyed out,how to fix microsoft store is missing in windows 10 , malware,this week in malware,malware removal,android malware,how to remove malware from mac,detect android malware,detect blackrock malware,locations of malware,judy malware explained in tamil,malware in mac,malware detection,malware (software genre),microsoft,microsoft store obs,microsoft store,microsoft store download,credit card data theft blackrock malware,malware protection,microsoft store apps,adware,microsoft store games,wallet malware , malware,this week in malware,malware removal,how to remove malware,how to remove malware from mac,locations of malware,malware in mac,malware detection,malware (software genre),microsoft,microsoft store obs,microsoft store,microsoft store download,where to find malware samples for testing,microsoft store apps,adware,microsoft store games,wallet malware,malware mac removal free,top microsoft store apps,utorrent malware,fake microsoft store apps , Beware of malware. Malware detected in Microsoft Store — Beware of malware. Malware detected in Microsoft Store

احذر البرامج الضارة. تم الكشف عن برامج ضارة في متجر Microsoft

تم حتى الآن اكتشاف البرامج الضارة المخفية بشكل منتظم في متجر Google Play. ومع ذلك ، اتضح أن التطبيقات الموجودة على متجر مايكروسوفت كما أنها ليست خالية من التهديدات. أعلن خبراء الأمن السيبراني من Check Point Research للتو عن اكتشاف برامج ضارة أصابت أكثر من 5000 برنامج في الأشهر الأخيرة. أجهزة كمبيوتر في عشرين دولة. ويأتي معظم الضحايا من السويد وبرمودا وإسرائيل وإسبانيا.

العشرات من التطبيقات المصابة

كان من المفترض أن يكون هناك العشرات من التطبيقات المصابة في متجر Microsoft ، بما في ذلك الألعاب الشعبية مثل “Temple Run” و “Subway Surfer” من ستة ناشرين. كانت البرامج الضارة لـ Electron-bot المضمنة فيها قادرة بشكل أساسي على التحكم في حسابات وسائل التواصل الاجتماعي فيسبوك و Google و Sound Cloud.

من بين احتمالات البرامج الضارة ، يذكر محللو Check Point ، من بين أمور أخرى:

– تسمم SEO ، أي طريقة يقوم بها مجرمو الإنترنت بإنشاء مواقع ويب ضارة واستخدام أساليب تحسين محرك البحث لعرضها بشكل بارز في نتائج البحث ؛
– النقر على الإعلان، أي توليد نقرات على الإعلانات ،
– تعزيز الحسابات على وسائل التواصل الاجتماعي
– الترويج للمنتجات عبر الإنترنتلتوليد أرباح من الإعلانات على سبيل المثال.

علاوة على ذلك ، لأن الحمل إلكترون بوت يتم تحميله ديناميكيًا ، ويمكن للمهاجمين استخدام البرامج الضارة المثبتة كباب خلفي للسيطرة الكاملة على أجهزة الكمبيوتر الخاصة بالضحايا.

لنا اختبار حلل برنامجًا ضارًا جديدًا يسمى Electron-Bot هاجم أكثر من 5000 ضحية في جميع أنحاء العالم. ينتشر Electron-Bot بسهولة عبر منصة متجر Microsoft الرسمية. يتيح إطار عمل Electron للتطبيقات الوصول إلى جميع موارد الكمبيوتر ، بما في ذلك معالجة GPU. نظرًا لأن حمولة الروبوت يتم تحميلها ديناميكيًا في وقت التشغيل ، يمكن للمهاجمين تعديل التعليمات البرمجية وتغيير سلوك الروبوتات إلى ملف تعريف عالي الخطورة. على سبيل المثال ، يمكنهم بدء المرحلة الثانية التالية وتنزيل برامج ضارة جديدة مثل برامج الفدية أو RAT. كل هذا يمكن أن يحدث دون علم الضحية. لسوء الحظ ، يجد معظم الناس أن تقييمات متجر التطبيقات يمكن الوثوق بها ، ولا يترددون في تنزيل التطبيق من هناك. ومع ذلك ، فإن الخطر موجود لأنك لا تعرف أبدًا العناصر الخبيثة التي يمكن تنزيلها. يشرح دانيال أليما ، محلل البرامج الضارة في Check Point Research.

الباحثون نقطة فحص اكتشفت أدلة على أن البرنامج الضار قد يكون مصدره بلغاريا. تم تحميل جميع المتغيرات في 2019-2022 على السحابة العامة البلغارية “mediafire.com” ، ويطلق على حساب Sound Cloud المروج له وقناة YouTube اسم “Ivaylo Yordanov” (إنه مصارع / لاعب كرة قدم بلغاري شهير) ، بينما بلغاريا هي الدولة في شفرة المصدر. تشير Check Point Research إلى أنها أبلغت Microsoft عن جميع ناشري الألعاب المرتبطين بالحملة.

هذه هي الطريقة التي يعمل بها الهجوم

تعمل حملة البرامج الضارة في الخطوات التالية:

1. يبدأ الهجوم بتثبيت تطبيق Microsoft store يتظاهر بأنه شرعي

2. بعد التثبيت ، يقوم المهاجم بتنزيل الملفات وتشغيل البرامج النصية

3. تصبح البرامج الضارة التي تم تنزيلها ثابتة على جهاز الكمبيوتر الخاص بك الضحايا من خلال التنفيذ المتكرر لأوامر مختلفة مرسلة من C & C الخاص بالمهاجم

لتجنب الاكتشاف ، يتم تحميل معظم البرامج النصية للتحكم في البرامج الضارة ديناميكيًا في وقت التشغيل من الخوادم المهاجمة. يسمح هذا للمهاجمين بتعديل حمولة البرامج الضارة وتغيير سلوك الروبوتات في أي وقت. تستخدم البرامج الضارة نظام Electron الأساسي لتقليد سلوك التصفح البشري وتجاوز أمان موقع الويب.

MR.abdulkader

117